現代のサイバー脅威は、AIを攻撃ツールとして使う段階から、AIが計画・実行・適応を自律的に行う「エージェント型脅威アクター（ATA）」の時代へと変貌しました。

ATAは人間の介入なしに高速で攻撃を完結させます。事例として、1時間未満でのDB持ち出しや、世界初のエージェント型ランサムウェア「JADEPUFFER」による自律的な恐喝が確認されています。攻撃対象は、認証情報が集約されセキュリティが手薄な「AIインフラ」に集中しており、モデル利用権限の盗奪や悪用も横行しています。

脆弱性公開から悪用までの猶予は数時間以下に縮小し、従来のパッチ管理やUIベースの人間による対応は限界を迎えています。AI生成コード固有の行動パターンを捉え、リアルタイムで環境全体の挙動を可視化・監視する「ランタイムセキュリティ」の導入が不可欠です。